kubectl_cp_CVE-2019-1002101

CVE-2019-1002101 用の PoC ヘルパースクリプトと Dockerfile

詳細は https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ および https://discuss.kubernetes.io/t/announce-security-release-of-kubernetes-kubectl-potential-directory-traversal-releases-1-11-9-1-12-7-1-13-5-and-1-14-0-cve-2019-1002101/5712 を参照してください。

使い方

以下の手順で、ある手法を使ってシェルを取得できます。他にも多くの手法があります。

• 手順 1: 対象ホストで setupTar.sh を実行し、悪意のある tar ファイルを取得し、badbin が利用可能であることを確認します。
• 手順 2: setupTar.sh を実行して、対象ホスト上で悪意のある "tar" バイナリを実行できるように準備します（/bin/tar に書き込む権限が必要です）。
• 手順 3: 対象が kubectl cp を実行し、新しい bash セッションが開始されるのを待ちます。

その他

• 'Dockerfile' を使用すると、利用可能なすべてのパスコマンドを悪意のあるバイナリに置き換えることができます。ユーザー提供のコンテナ内でバイナリが実行されているかどうかをテストするのに便利です。
• replace.sh は、現在のパスにあるすべてのバイナリを置き換え、/bin/abinary への呼び出しが代わりにあなたのバイナリ（例: baddbin）を呼び出すようにするスクリプトです。